Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。 - USB小工具修正 raw_gadget 驅動程式中的記憶體洩漏目前在叫用 raw_queue_event() 之前raw_dev->count 會不斷增加因此如果 raw_queue_event() 傳回錯誤則叫用 raw_release() 將不會觸發 dev_free() 的呼叫。 [ 268.905865][ T5067] raw-gadget.0 gadget.0無法將事件排入佇列 [268.912053][ T5067] udc dummy_udc.0無法啟動 USB Raw Gadget-12 [ 268.918885][ T5067] raw-gadget.0探測 gadget.0 失敗並出現錯誤 -12 [ 268.925956][ T5067] UDC 核心USB Raw Gadget找不到可用的 UDC 或正忙 [ 268.934657][ T5067]其他原始小工具失敗usb_gadget_register_driver 傳回 -16 錯誤記憶體洩漏 [] kmalloc_trace+0x24/0x90 mm/slab_common.c:1076 [] kmalloc include/linux/slab.h:582 [內嵌] [] kzalloc include/linux/slab.h:703 [內嵌] [] dev_new drivers/usb/gadget/legacy/raw_gadget.c:191 [內嵌] [] raw_open+0x45/0x110 drivers/usb/gadget /legacy/raw_gadget.c:385 [] misc_open+0x1a9/0x1f0 drivers/char/misc.c:165 [] kmalloc_trace+0x24/0x90 mm/slab_common.c:1076 [] kmalloc include/linux /slab.h:582 [內嵌] [] raw_ioctl_init+0xdf/0x410 drivers/usb/gadget/legacy/raw_gadget.c:460 [] raw_ioctl+0x5f9/0x1120 drivers/usb/gadget/legacy/raw_gadget。 c:1250 [] vfs_ioctl fs/ioctl.c:51 [內嵌] [] kmalloc_trace+0x24/0x90 mm/slab_common.c:1076 [] kmalloc include/linux/slab.h:582 [內嵌] [] kzalloc include/linux/slab.h:703 [內嵌] [] dummy_alloc_request+0x5a/0xe0 drivers/usb/gadget/udc/dummy_hcd.c:665 [] usb_ep_alloc_request+0x22/0xd0 drivers/usb/gadget/udc/core.c:196 [] gadget_bind+ 0x6d/0x370 drivers/usb/gadget/legacy/raw_gadget.c:292 因此此提交會在 raw_queue_event() 傳回成功的情況下叫用 kref_get()。 (CVE-2023-53693) 請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

搜尋 Plugin

medium